Integritetspolicy

Medoma Integritetspolicy

Medoma AB är ett modernt vårdbolag som tillhandahåller IT-tjänster för att möjliggöra distribuerad hälso- och sjukvård för vårdgivare. Vi tror att vi, med en kombination av en patientanpassad vårdmodell, fantastiska vårdgivare, bra processer och den senaste tekniken, kan skapa bra vård på ett sätt som inte varit möjligt tidigare. Vi strävar alltid efter att använda den senaste tekniken och skapa den allra bästa vårdupplevelsen.

Denna information ("Integritetspolicy") informerar dig om hur vi, i egenskap av personuppgiftsansvarig, behandlar dina personuppgifter i samband med att du exempelvis söker jobb hos oss, deltar i något av våra event, besöker vår webbplats https://www.medoma.com eller på annat sätt är i kontakt med oss. Den beskriver också dina rättigheter och hur du kan göra dem gällande.

Vi, Medoma AB (org.nr 559328-9738 med registrerad adress Tegnergatan 35, 111 61 Stockholm, Sverige), följer instruktionerna från din vårdgivare och behandlande läkare och agerar i egenskap av personuppgiftsbiträde. Om du har några frågor kring vår behandling av dina personuppgifter är du alltid välkommen att kontakta oss på dpo@medoma.com eller via kontaktuppgifterna i slutet av denna integritetspolicy.

1. Medomas behandling av patientuppgifter för vårdgivares räkning

1.1 Medoma agerar personuppgiftsbiträde när vi behandlar dina personuppgifter för din vårdgivares räkning, som är personuppgiftsansvarig. Denna integritetspolicy beskriver inte Medomas behandling av patienters personuppgifter i Medomas roll som personuppgiftsbiträde.

1.2 För information om vårdgivares behandling av patienters personuppgifter, vänligen se din aktuella vårdgivares integritetspolicy.

1.3 Som patient och användare av Medomas tjänster kan du alltid kontakta oss. Eftersom vi dock agerar som personuppgiftsbiträde åt en vårdgivare kommer vi att hänvisa dig direkt till din aktuella vårdgivare. Det är först efter instruktion från vårdgivaren som Medoma kan besvara din förfrågan.

2. Varifrån vi samlar in personuppgifter

2.1 Vi samlar in personuppgifter från:

a) Dig, t.ex. när du skickar in en arbetsansökan till oss, när du anmäler dig till något av våra event eller genom information som du löpande förser oss med under en rekryteringsprocess (t.ex. vid intervjuer).

b) Allmänt tillgängliga källor, såsom offentliga register och sociala medier, inom ramen för bakgrundskontroller som vi utför avseende vissa potentiella kandidater för en tjänst hos Medoma.

c) Referenspersoner som du har angett, i den mån vi samlar in personuppgifter om dig från dina referenspersoner under en rekryteringsprocess.

3. När och varför vi behandlar personuppgifter

3.1 Rekrytering av nya medarbetare

‍Ändamål: Genomföra rekryteringsprocesser. Medoma behandlar dina personuppgifter i syfte att hantera din ansökan under en rekryteringsprocess. Under rekryteringsprocessen behandlar vi även dina personuppgifter för att granska inkomna ansökningshandlingar, bedöma dessa samt genomföra intervjuer. Vi ber dig att inte lämna känsliga personuppgifter i din ansökan, exempelvis genom att lämna uppgifter om din hälsa i ditt personliga brev.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn, personnummer), Kontaktuppgifter (såsom namn, telefonnummer, adress, e-postadress), Uppgifter i CV (såsom tidigare anställningar), Uppgifter i personligt brev, Intervjuanteckningar, Referensuppgifter och Information från referenser.

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att tillgodose Medomas berättigade intresse av att rekrytera nya medarbetare och att utvärdera kandidater vid rekrytering av nya medarbetare.

Bevarandetid: Personuppgifter bevaras till dess att tjänsten är tillsatt, eller till dess att kandidaten avförs från rekryteringsprocessen.

Ändamål: Spara din ansökan för framtida rekryteringar. För det fall du har sökt en tjänst hos Medoma men vi inte har kunnat erbjuda dig en tjänst kan vi vilja spara din ansökan för framtida rekryteringar. I sådana fall kommer vi att be om ditt samtycke. Om du samtycker kan vi komma att kontakta dig om en tjänst blir ledig hos oss som vi bedömer passar din profil.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn, personnummer), Kontaktuppgifter (såsom namn, telefonnummer, adress, e-postadress), Uppgifter i CV (såsom tidigare anställningar), Uppgifter i personligt brev, Intervjuanteckningar och Information från referenser.

Laglig grund: Behandlingen sker med stöd av ditt samtycke.

Bevarandetid: Personuppgifter bevaras under en period om 12 månader efter det att den aktuella rekryteringsprocessen har avslutats. Du kan dock när som helst återkalla ditt samtycke.

Ändamål: Utförande av bakgrundskontroller. Som en del av rekryteringsprocessen kan vi utföra bakgrundskontroller i syfte att ytterligare utvärdera din ansökan. Sådana bakgrundskontroller kan innefatta sökningar mot Socialstyrelsens register över legitimerad hälso- och sjukvårdspersonal, i den utsträckning som Medomas kund begär detta.

Kategorier av personuppgifter: Identitetsuppgifter (inklusive personnummer), Kontaktuppgifter (såsom namn, telefonnummer, adress, e-postadress), i förekommande fall uppgift om legitimation, eventuellt information på sociala medier.

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att tillgodose Medomas berättigade intresse av att utvärdera din ansökan samt våra kunders, liksom vårt eget, berättigade intresse av att fastställa att vi kan erbjuda rätt person (inklusive, i förekommande fall, med rätt legitimerad kompetens) anställning hos Medoma. Behandling av personnummer är nödvändig med hänsyn till ändamålet med behandlingen.

Bevarandetid: Personuppgifter bevaras till dess att tjänsten är tillsatt.

Ändamål: Hitta lämpliga kandidater. I syfte att söka lämpliga kandidater till lediga och framtida tjänster hos Medoma kan vi behandla dina personuppgifter.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn, personnummer), Kontaktuppgifter (såsom namn, telefonnummer, adress, e-postadress), Uppgifter i CV, Uppgifter i personligt brev samt övriga uppgifter som du lämnar och som är relevanta för rekryteringsprocessen (t.ex. portfolio, rekommendationer m.m.).

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att tillgodose vårt berättigade intresse av att söka upp och kontakta lämpliga kandidater till tjänster hos oss.

Bevarandetid: Personuppgifter bevaras till dess att tjänsten är tillsatt.

Ändamål: Låta kandidater connecta med oss och/eller skicka in en spontanansökan. Om du väljer att connecta med Medoma eller skicka in en spontanansökan till oss kan vi komma att kontakta dig om en tjänst blir ledig hos oss som vi bedömer passar din profil.

Kategorier av personuppgifter: Kategorierna av personuppgifter varierar beroende på vilka uppgifter du väljer att lämna till Medoma, men kan inkludera Identitetsuppgifter, Kontaktuppgifter, Uppgifter i CV och Uppgifter i personligt brev.

Laglig grund: Vi behandlar dina personuppgifter med stöd av ditt samtycke, artikel 6.1 a) i dataskyddsförordningen.

Bevarandetid: Vi lagrar dina personuppgifter till dess att de inte längre är nödvändiga, i enlighet med din återkallelse av ditt samtycke, eller i högst 6-12 månader. Du kan när som helst återkalla ditt samtycke.

Ändamål: Att tillvarata våra intressen och skydda vår verksamhet mot rättsliga anspråk. Vi bevarar personuppgifter som vi bedömer är nödvändiga för att skydda och göra gällande våra rättsliga rättigheter och intressen samt andras intressen. Detta kan exempelvis ske i samband med rättsliga anspråk, diskrimineringsanspråk, tillsynsfunktioner, regelefterlevnad och revisioner. Denna behandling grundas på en intresseavvägning.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn och personnummer), Kontaktuppgifter (såsom namn, telefonnummer, adress och e-postadress), Intervjuanteckningar, Information från referenser samt eventuella känsliga personuppgifter såsom uppgift om hälsa.

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att tillgodose vårt berättigade intresse av att försvara och göra gällande rättsliga anspråk. Eventuella känsliga personuppgifter, exempelvis uppgifter om hälsa, behandlas endast om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Bevarandetid: Uppgifter som är relevanta för en enskild rekryteringsprocess, såsom intervjuanteckningar och information från referenser, bevaras i två (2) år efter det att rekryteringsprocessen har avslutats. Uppgifter om kandidater som inte erbjudits anställning raderas tre (3) månader efter det att rekryteringsprocessen avslutats.

Ändamål: Att uppfylla våra rättsliga skyldigheter. Vi samlar in och bevarar vissa typer av personuppgifter som vi är skyldiga att behandla enligt tillämplig lagstiftning. Om du exempelvis skadar dig eller blir sjuk i arbetet är vi skyldiga att rapportera och föra register över sådana skador för att uppfylla tillämplig arbetsrättslig lagstiftning.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn och personnummer), Kontaktuppgifter (såsom namn, telefonnummer, adress och e-postadress), Intervjuanteckningar, Information från referenser samt eventuella känsliga personuppgifter såsom uppgift om hälsa.

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att uppfylla våra rättsliga skyldigheter. Eventuella känsliga personuppgifter, exempelvis uppgifter om hälsa, behandlas endast om det är nödvändigt för att fastställa, göra gällande eller försvara rättsliga anspråk.

Bevarandetid: Uppgifter som är relevanta för en enskild rekryteringsprocess, såsom intervjuanteckningar och information från referenser, bevaras i två (2) år efter det att rekryteringsprocessen har avslutats.

3.2 Behandlingar avseende intressenter, kundkontakter samt deltagare i event

Ändamål: Förse dig med information om vår verksamhet och våra event. När du gör en beställning eller beställer en demoversion av våra tjänster kan vi behandla dina personuppgifter för att förse dig med marknadsföring om våra tjänster, såsom inbjudningar till event och andra marknadsaktiviteter. Vi lagrar information om din beställning och sådant som vi tror kan vara av intresse för dig. Du kan när som helst avregistrera dig från våra utskick genom att klicka på avregistreringslänken i e-postmeddelandet eller genom att kontakta oss.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn och personnummer/organisationsnummer) och Kontaktuppgifter (såsom telefonnummer, adress och e-postadress).

Laglig grund: Behandlingen sker i den utsträckning det är nödvändigt för att tillgodose vårt berättigade intresse av att ge våra kunder personligt anpassat och relevant innehåll och erbjudanden i samband med att en beställning görs hos oss. Vad gäller direktmarknadsföring av våra erbjudanden följer vi tillämplig marknadsföringslagstiftning, som tillåter oss att marknadsföra våra egna och liknande produkter och tjänster utan föregående samtycke.

Bevarandetid: Personuppgifter bevaras i två (2) år från din senaste aktivitet eller till dess att du har meddelat oss att du inte längre vill ta emot marknadsföring från oss. Du har alltid möjlighet att tacka nej till att ta emot framtida marknadsföringsutskick från oss, i vilket fall vi kommer att upphöra med marknadsföringen. Varje utskick från Medoma i marknadsföringssyfte innehåller en möjlighet till avregistrering. Om du avregistrerar dig kommer vi att upphöra med marknadsföringen.

Ändamål: Skicka relevant marknadsföring till dig när du besöker vår webbplats. När du besöker vår webbplats kan vi lagra vissa cookies för att analysera surfvanor i syfte att visa dig relevant marknadsföring när du återkommer till vår webbplats. Detta innebär att vi lagrar information om dig som vi tror kan vara av intresse för dig och anpassar den marknadsföring du ser på vår webbplats därefter. Mer information om vilka typer av cookies vi använder, vilken information de samlar in, varför de samlar in denna information och hur du kan hantera dina cookieinställningar finns i vår Cookiepolicy.

Kategorier av personuppgifter: Identitetsuppgifter (såsom namn och personnummer/organisationsnummer) och Kontaktuppgifter (såsom telefonnummer, adress och e-postadress).

Laglig grund: Vi behandlar dina personuppgifter endast i den utsträckning det är nödvändigt för att tillgodose vårt berättigade intresse av att förstå våra besökare och ge dem personligt anpassade och relevanta erbjudanden och innehåll. I tillämpliga fall förlitar vi oss även på ditt samtycke för vår användning av cookies enligt e-privacydirektivet.

Ändamål: Hantera affärsrelationer med potentiella och befintliga kunder. För att kunna upprätta och hantera affärsrelationer med potentiella och befintliga kunder behandlar vi dina personuppgifter, t.ex. för att kunna kontakta dig som potentiell kund gällande Medomas tjänster och produkter.

Kategorier av personuppgifter: Identitetsuppgifter (inklusive personnummer för enskilda firmor), Kontaktuppgifter, Organisatoriska uppgifter.

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att tillgodose vårt berättigade intresse av att hantera och bibehålla affärsrelationer med det bolag du företräder, samt marknadsföringslagen vad gäller samtycke, alternativt en etablerad kundrelation. Detta samtycke kan alltid återkallas, antingen genom att klicka i meddelandet eller genom att kontakta oss om du inte längre vill ta emot dessa meddelanden. Behandling av personnummer är nödvändig med hänsyn till ändamålet med behandlingen.

Bevarandetid: Personuppgifter bevaras, om en affärsrelation inte har utvecklats, i två (2) år från den senaste kontakten med dig. Personuppgifter bevaras, om det redan finns en affärsrelation, så länge avtalsförhållandet gäller samt under en efterföljande period som är nödvändig för att fastställa, göra gällande eller försvara rättsliga anspråk, vilket kan vara upp till den allmänna preskriptionstiden, som i Sverige är tio (10) år.

Ändamål: Genomförande av seminarier, utbildningar och andra marknadsaktiviteter. För att kunna tillhandahålla och administrera seminarier, utbildningar och andra marknadsaktiviteter behandlar vi deltagarnas personuppgifter.

Kategorier av personuppgifter: Identitetsuppgifter, Kontaktuppgifter, Organisatoriska uppgifter, Information om anmälan till och deltagande i event, Kostpreferenser (inklusive eventuella allergier, där så är nödvändigt).

Laglig grund: Behandlingen grundas på Medomas berättigade intresse av att kunna administrera och genomföra seminarier och utbildningar som du har anmält dig till. Uppgifter om kostpreferenser (inklusive eventuella allergier, där så är nödvändigt) behandlas med stöd av ditt uttryckliga samtycke.

Bevarandetid: Personuppgifter bevaras under den aktuella utbildningen och därefter i ett (1) år för marknadsföringsändamål. Uppgifter om kostpreferenser raderas efter genomfört event.

3.3 Vår webbplats

Ändamål: Utvärdera och följa upp användningen av vår webbplats. För att analysera och bättre förstå hur du använder vår webbplats behandlar vi dina personuppgifter som vi har samlat in via cookies och liknande tekniker. Detta sker bland annat genom att samla in information om de enskilda webbsidor du besökt, vilka webbplatser eller sökord som hänvisade dig till webbplatsen och information om hur du interagerar med webbplatsen. Vi samlar in och lagrar enhetsrelaterade personuppgifter om din användning av webbplatsen för att hjälpa oss att utforma och förbättra vår webbplats och dess funktioner så att de bättre passar dina behov. Vi kan även använda din IP-adress för att hjälpa till att diagnostisera problem med servrar och administrera vår webbplats, analysera trender, besökares rörelser och samla in demografisk information för att hjälpa oss att identifiera besökares preferenser. För statistiska ändamål kan vi lagra information om hur många enskilda besökare vår webbplats har. Detta för att få en bättre förståelse för våra kunders behov och intressen så att vi kan utveckla och förbättra våra tjänster. Se vår Cookiepolicy för mer information om användningen av cookies.

Kategorier av personuppgifter: Användargenererade uppgifter, Identitetsuppgifter, Geografiska uppgifter.

Laglig grund: Behandlingen sker endast i den utsträckning det är nödvändigt för att tillgodose vårt berättigade intresse av att utvärdera och följa upp användningen av vår webbplats. Behandlingen grundas på ditt samtycke där så krävs enligt lag.

Bevarandetid: Rapporter på övergripande nivå som inte innehåller några personuppgifter samt statistik bevaras tills vidare.

Ändamål: Förbättra din upplevelse på vår webbplats. I syfte att förbättra din upplevelse på vår webbplats och ge dig skräddarsytt innehåll när så är lämpligt samlar vi in och behandlar dina personuppgifter, t.ex. via cookies och liknande tekniker. Detta innebär att vi t.ex. kan spara information om din webbhistorik och valda inställningar på webbplatsen för de nyss nämnda ändamålen.

Kategorier av personuppgifter: Användargenererade uppgifter, Identitetsuppgifter, Geografiska uppgifter.

Laglig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att förbättra din upplevelse på vår webbplats och ge dig skräddarsytt innehåll. Behandlingen grundas på ditt samtycke där så krävs enligt lag.

Bevarandetid: Rapporter på övergripande nivå som inte innehåller några personuppgifter samt statistik bevaras tills vidare.

3.4 Användning av AI i våra tjänster

Ändamål: Tillhandahålla och förbättra våra tjänster med hjälp av verktyg för artificiell intelligens (AI). Vi använder AI-system, inklusive AI-modeller från tredje part, för att stödja funktioner i våra tjänster. Vi gör detta uteslutande genom prompt engineering — det vill säga att vi strukturerar indata och instruktioner till AI-systemet vid användningstillfället. Vi använder inte dina personuppgifter för att träna, finjustera eller på annat sätt utveckla eller förbättra de underliggande AI-modellerna, vare sig våra egna eller våra AI-leverantörers. Personuppgifter kan tillfälligt behandlas av ett AI-system för att generera ett svar eller resultat till dig (t.ex. som en del av en enskild interaktion), men dessa uppgifter bevaras inte av AI-leverantören för modellträningsändamål, i enlighet med våra avtal med sådana leverantörer.

Kategorier av personuppgifter: Användargenererade uppgifter (t.ex. inmatad text).

Laglig grund: Behandlingen är nödvändig för att tillgodose vårt berättigade intresse av att utveckla, förbättra och testa våra AI-tjänster. Där samtycke krävs enligt lag (t.ex. för vissa kategorier av uppgifter eller i vissa jurisdiktioner) inhämtar vi ditt samtycke innan behandlingen.

Bevarandetid: Personuppgifter som används för att analysera användningen av våra AI-funktioner bevaras endast så länge som är nödvändigt för att uppnå det angivna ändamålet. Anonymiserade eller aggregerade dataset, som inte innehåller några personuppgifter, kan lagras tills vidare för löpande utveckling och statistisk analys.

3.5 Övriga behandlingar

3.5.1 Om vi skulle överväga någon ny användning av dina personuppgifter utöver de ändamål som anges i denna policy, kommer vi att inhämta ditt tillstånd innan sådan behandling påbörjas.

4. Mottagare som vi delar personuppgifter med

4.1 När det är nödvändigt kan vi dela dina personuppgifter med följande mottagare:

- Myndigheter (t.ex. Polisen och Skatteverket) och externa revisorer - för att uppfylla de rättsliga skyldigheter som vi omfattas av, t.ex. i samband med begäranden från myndigheter eller andra rättsliga krav. Laglig grund: Rättslig förpliktelse. Behandlingen är nödvändig för att uppfylla de rättsliga skyldigheter som vi omfattas av.

- Myndigheter (inklusive domstolar) och juridiska ombud - för att fastställa, göra gällande och försvara rättsliga anspråk. Laglig grund: Berättigat intresse. För att tillgodose vårt berättigade intresse av att fastställa, göra gällande och försvara rättsliga anspråk.

- Köpare, säljare, externa rådgivare och andra involverade parter - för att möjliggöra verksamhetsförändringar, t.ex. försäljning eller sammanslagning av verksamheten eller investeringar i allmänhet. Laglig grund: Berättigat intresse. För att tillgodose vårt berättigade intresse av att genomföra verksamhetsförändringar.

Om inget annat anges är namngivna mottagare självständigt personuppgiftsansvariga för behandlingen av personuppgifter.

4.2 För att uppfylla ändamålen med behandlingen av personuppgifter delar vi dina personuppgifter med tjänsteleverantörer som vi har anlitat. Dessa leverantörer tillhandahåller t.ex. system för rekryteringsprocesser. De tjänsteleverantörer vi har anlitat får endast behandla dina personuppgifter enligt våra uttryckliga instruktioner och får inte använda dina uppgifter för egna ändamål. De är även skyldiga enligt lag och avtal med oss att vidta lämpliga tekniska och organisatoriska säkerhetsåtgärder för att skydda dina uppgifter.

5. Säkerhetsåtgärder

5.1 För att skydda dina personuppgifter och våra användares integritet har vi vidtagit fysiska, tekniska och organisatoriska säkerhetsåtgärder.

5.2 För att skydda integriteten för dina personuppgifter upprätthåller vi såväl tekniska som organisatoriska skyddsåtgärder, och vi uppdaterar och testar vår säkerhet regelbundet. Ett informationssystem är dock aldrig helt säkert. Vi kan därför inte garantera absolut säkerhet för dina uppgifter. Vi ansvarar inte för säkerheten för information som du överför till oss via nätverk som vi inte kontrollerar, inklusive internet och trådlösa nätverk.

5.3 Om Medoma överför eller lämnar ut dina personuppgifter till en mottagare i ett land utanför EU/EES-området (tredjeland) kommer Medoma att säkerställa att lämpliga skyddsåtgärder har vidtagits (såsom Europeiska kommissionens standardavtalsklausuler och övriga nödvändiga åtgärder), inklusive efterlevnad av tillämpligt EU-US Data Protection Framework, för att skydda personuppgifterna.

a) Enligt dataskyddsförordningen har du rätt att, på begäran, få en kopia av den dokumentation som visar att nödvändiga skyddsåtgärder har vidtagits för att skydda dina personuppgifter vid överföring till ett tredjeland.

b) Om du vill veta mer om behandlingen av dina personuppgifter och om dina personuppgifter överförs till ett tredjeland, vänligen kontakta oss på de kontaktuppgifter som anges i slutet av denna integritetspolicy.

6. Dina rättigheter

6.1 I samband med vår behandling av dina personuppgifter har du, under vissa förutsättningar, rätt att göra gällande nedanstående rättigheter. För att göra gällande dina rättigheter kan du kontakta oss. Du hittar våra kontaktuppgifter i slutet av denna integritetspolicy.

6.2 Tillgång. Du kan begära att få en bekräftelse på om vi behandlar dina personuppgifter eller inte. Om vi behandlar personuppgifter om dig har du också rätt att få ytterligare information, såsom ändamålet med behandlingen. Du har även rätt att få en kopia av de personuppgifter som vi behandlar om dig. Om begäran framförs elektroniskt kommer informationen även att lämnas i ett elektroniskt format som är allmänt använt, om du inte begär något annat.

6.3 Rättelse. Om du upptäcker att personuppgifter som rör dig är felaktiga, ofullständiga eller oriktiga har du rätt att få dina personuppgifter rättade.

6.4 Invända mot viss behandling. Du kan när som helst invända mot behandling av dina personuppgifter som grundas på ett berättigat intresse, mot bakgrund av din specifika situation. Om vi inte kan påvisa ett tvingande berättigat skäl för att fortsätta behandlingen som väger tyngre än dina intressen, eller om behandlingen inte är nödvändig för att fastställa, göra gällande och försvara rättsliga anspråk, är vi skyldiga att upphöra med den behandling som du invänder mot.

6.5 Radering. Du kan under vissa omständigheter få dina personuppgifter raderade, t.ex. när personuppgifterna inte längre behövs för att uppnå det ändamål för vilket de samlades in.

6.6 Begränsning av behandling. Du kan begära att vi begränsar behandlingen av dina personuppgifter till att endast omfatta lagring av dina personuppgifter under särskilda omständigheter, t.ex. om behandlingen skulle vara olaglig men du inte vill att dina personuppgifter raderas.

6.7 Återkalla samtycke. Du har alltid rätt att återkalla ditt samtycke till behandling av personuppgifter i den utsträckning behandlingen grundas på ditt samtycke.

6.8 Dataportabilitet. Du har rätt att begära att få en maskinläsbar kopia av de personuppgifter som behandlas med stöd av ditt samtycke eller när behandlingen är nödvändig för att fullgöra ett avtal med dig, och då personuppgifterna har lämnats av dig (dataportabilitet), samt att begära att informationen överförs till en annan personuppgiftsansvarig (om möjligt).

6.9 Klagomål till behörig tillsynsmyndighet. Du får gärna kontakta oss med frågor eller klagomål gällande behandlingen av dina personuppgifter. Du har dock även rätt att lämna in klagomål avseende behandlingen av dina personuppgifter till Integritetsskyddsmyndigheten. Du kan kontakta Integritetsskyddsmyndigheten på imy@imy.se eller besöka www.imy.se.

6.10 Radering av data. Medoma behandlar dina personuppgifter till dess att de inte längre behövs för att uppfylla de ovan nämnda ändamålen eller till dess att du begär att inte längre vara registrerad hos Medoma. I ett sådant fall raderas personuppgifterna utan onödigt dröjsmål. Om en affärsrelation inte har utvecklats inom tre år från det att Medoma mottagit din intresseanmälan raderas dina personuppgifter. Medoma har även upprättat rutiner för radering av uppgifter för att regelbundet kunna radera sådana kontaktuppgifter som inte längre uppfyller sitt syfte.

7. Uppdateringar av dessa villkor

7.1 Vi förbehåller oss rätten att göra ändringar och uppdateringar i denna integritetspolicy. När vi gör sådana uppdateringar eller ändringar kommer datumet "Senast uppdaterad" högst upp i denna integritetspolicy att uppdateras. De ändringar som gjorts kommer att beskrivas under avsnittet "Ändringshistorik". Den nya versionen av denna policy gäller från och med publiceringsdatumet.

8. Kontaktuppgifter

8.1 Om du har några frågor avseende behandlingen av dina personuppgifter eller om du vill utöva någon av dina rättigheter enligt tillämplig dataskyddslagstiftning, vänligen kontakta Medoma på kontaktuppgifterna nedan.

8.2 Personuppgiftsansvarig:

Medoma AB, org.nr: 559328-9738 Tegnergatan 35 111 61 Stockholm Sverige

E-post: info@medoma.com

Du kan alltid kontakta vårt dataskyddsombud på dpo@medoma.com

9. Kategorier av personuppgifter

9.1 Nedan följer en förklaring av de kategorier av personuppgifter som vi kan samla in och spara om dig.

9.2 Kategorier och exempel på personuppgifter:

- Uppgifter i ett CV: Arbetslivserfarenhet, utbildning, språkkunskaper, kvalifikationer, eventuella förtroendeuppdrag.

- Uppgifter i personligt brev.

- Intervjuanteckningar.

- Information från referenser.

- Identitetsuppgifter: För- och efternamn samt personnummer i förekommande fall.

- Kontaktuppgifter: Adress, e-postadress, telefonnummer.

- Organisatoriska uppgifter: Det företag du är associerad med, arbetsroll, titel.

- Information om anmälan till och deltagande i event: Aktivitet, tidpunkt.

- Kostpreferenser: Kostpreferenser, eventuella allergier.

- Geografiska uppgifter: Lokaliseringsuppgifter från din enhet som kan inhämtas via cookies.

- Användargenererade uppgifter: Klick- och besökshistorik, teknisk data rörande enheter som används och deras inställningar (t.ex. språkinställning, IP-adress, webbläsarinställningar, tidszon, operativsystem, skärmupplösning och plattform), information om hur du har interagerat med oss, var och hur länge olika sidor besökts, svarstider, hur du når och lämnar webbplatsen etc.

- Information om legitimation: Information om legitimation från Socialstyrelsens register över legitimerad hälso- och sjukvårdspersonal.

- Information på sociala medier.

- Känsliga personuppgifter: T.ex. uppgift om hälsa.

10. Nyckelbegrepp

10.1 Termer som är definierade i lag, såsom "personuppgifter", "behandling" och "personuppgiftsansvarig", ska i denna integritetspolicy ha samma betydelse som i tillämplig dataskyddslagstiftning, om inte annat anges.

10.2 Behandling avser alla åtgärder som omfattar dina personuppgifter, inklusive insamling, hantering, lagring, delning, tillgång, användning, överföring och radering eller förstöring.

10.3 Personuppgifter avser varje upplysning som direkt eller indirekt (t.ex. i kombination med annan information) kan kopplas till en identifierbar eller identifierad fysisk person.

10.4 En personuppgiftsansvarig är en fysisk eller juridisk person som, ensam eller tillsammans med andra, bestämmer ändamålen och medlen för behandlingen av personuppgifter.

10.5 Ett personuppgiftsbiträde är en fysisk eller juridisk person som behandlar personuppgifter för den personuppgiftsansvariges räkning.

10.6 Med "tillämplig dataskyddslagstiftning" avses den från tid till annan gällande lagstiftning, förordningar och föreskrifter, inklusive föreskrifter meddelade av berörda tillsynsmyndigheter, avseende skydd för fysiska personers grundläggande rättigheter och friheter och särskilt rätten till skydd av deras personuppgifter, som är tillämplig vid aktuell behandling, inklusive Europaparlamentets och rådets förordning (EU) 2016/679 av den 27 april 2016 om skydd för fysiska personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter och om upphävande av direktiv 95/46/EG (allmän dataskyddsförordning) ("Dataskyddsförordningen"), samt lagstiftning, förordningar och föreskrifter som kompletterar Dataskyddsförordningen.

11. Ändringshistorik

Dokumentet reviderat 2026-09-22
Föregående version 2024-12-16
Tidigare version 2023-01-10